Les applis de livraison et les chaînes de restaurants grandissent avec les promotions : une remise sur la première commande, un crédit pour un ami parrainé, des points à chaque repas. Chacune a une valeur en argent, et chacune peut être réclamée encore et encore par quelqu'un qui automatise les inscriptions.
Ce que les bots font aux entreprises de restauration
- Abus de première commande. De nouveaux comptes, un par commande, chacun prenant la remise de bienvenue.
- Fermes de parrainage. Des comptes créés par script qui se parrainent entre eux pour du crédit.
- Vol de fidélité. Des comptes pris par credential stuffing, leurs points dépensés ou revendus.
- Devinette de cartes cadeaux et de bons. Des codes essayés en masse jusqu'à ce que certains fonctionnent.
Les signes
- De nombreux nouveaux comptes par appareil ou sous-réseau, chacun utilisant un code de bienvenue une fois.
- Des utilisations de bons avec un fort taux d'échec.
- Des soldes de points dépensés juste après une connexion depuis un nouvel appareil.
Où interroger
- Inscription et utilisation de code : refusez
bot_high; pourbot, laissez entrer le compte mais n'appliquez la promotion qu'après vérification du téléphone. - Connexion et utilisation des points : un code à usage unique pour
bot. - Saisie de bons et de cartes cadeaux : refusez
bot_high, et ralentissez les échecs répétés.
Un client dont les commandes sont livrées et payées est une personne : renvoyez-le, et il ne rencontrera jamais de friction.